No te pedimos que nos creas. Te lo demostramos.

Es la más nueva de todas, y va exactamente de esto: de cómo se construye y se vigila un sistema de inteligencia artificial para que no termine haciendo cosas raras sin que nadie se dé cuenta.

«¿Y a la inteligencia artificial quién la controla?» es la pregunta más incómoda de un comité de compras, y esta norma te da la respuesta por escrito. Queda documentado quién entrena los modelos que miran tus cámaras, con qué datos, quién comprueba que aciertan y qué se hace cuando fallan. El día que esa pregunta salga en una junta o en una auditoría, enseñas un certificado en vez de improvisar.

Para proteger información, es la norma de referencia en el mundo. Alguien de afuera revisa quién puede entrar a qué, cómo se guardan las claves, qué pasa si alguien pierde una laptop y cómo se detecta que algo va mal.

Pide el certificado y compruébalo: tu área de informática no tiene que creernos. Eso te ahorra el cuestionario de seguridad de cuarenta páginas que si no tendrías que mandarnos, esperar y evaluar tú. Y en un pliego de condiciones, la casilla de seguridad de la información llega ya acreditada por un auditor externo.

Centrada en los datos de personas, es la hermana de la anterior. Regula qué se guarda de alguien, para qué, durante cuánto tiempo y quién lo puede ver.

El día que alguien pregunte qué se guarda de él, existe un procedimiento escrito y no una improvisación. Y cuando te toque justificar el tratamiento de imágenes ante la autoridad de protección de datos o ante tu propio delegado, el trabajo ya está hecho y auditado: no lo empiezas el día que llega el requerimiento.

Un incendio, un ciberataque, una inundación en el cuarto de servidores: va de qué pasa el día malo. Y la norma obliga a tenerlo escrito y, sobre todo, a haberlo probado.

En un pliego de condiciones te van a preguntar qué pasa el día que el sistema se cae y en cuánto vuelve a estar andando. Con esta norma esa respuesta está medida y ensayada, no estimada por alguien de ventas. Es un plan de continuidad que se probó de verdad, no uno que duerme en una gaveta hasta el día del incidente.

La norma de toda la vida. Obliga a que la forma de trabajar esté escrita, a medir si funciona y a corregirla cuando no.

Si algo sale mal, hay un procedimiento para arreglarlo y para que no se repita, y ese procedimiento se puede auditar. No depende de que ese día esté de turno el técnico que se lo sabe. En muchos pliegos de condiciones esta norma aparece como requisito de solvencia técnica: con nosotros, esa casilla viene marcada de la casa.

Mide y reduce lo que gastamos y lo que botamos: consumo eléctrico de los servidores, residuos electrónicos, ciclo de vida de los equipos.

Un proveedor certificado te suma en vez de restarte, porque en un concurso público los criterios ambientales puntúan. Y si tu organización tiene que rendir cuentas de sus objetivos de sostenibilidad, nuestro consumo y nuestros residuos ya están medidos y auditados: para tu memoria anual no los tienes que estimar tú.

Va de las personas que instalan y mantienen: quien sube a un poste de ocho metros a colocar una cámara, o quien entra a una planta de tratamiento o a un túnel.

El personal que pisa tu instalación entra formado, con equipo y con procedimiento, y eso es justo lo que te van a pedir acreditar en la coordinación con contratistas. Si hay un accidente en tu predio, la documentación existe y está auditada por un tercero. Sin ella, el problema termina siendo tuyo.

Es el reglamento obligatorio para los sistemas que usa la Administración española, y tiene tres niveles. El alto es el más exigente de los tres: el de los sistemas cuya falla tendría consecuencias graves.

Para los sistemas de la Administración española el ENS no es opcional: o el proveedor lo tiene, o el expediente se para. Y ese requisito está cumplido y acreditado por una entidad de certificación. Fuera de España no aplica, así que aquí no lo vendemos como una casilla que se marca: lo que vale es lo otro, que para conseguirlo hubo que pasar una auditoría de Estado más dura que la de casi cualquier pliego de condiciones.

Es la directiva europea que obliga a los sectores de los que depende la vida diaria —energía, agua, transporte, salud— a protegerse de ataques informáticos. La directiva no habla de categorías: separa entidades esenciales de entidades importantes, según el sector y el tamaño.

La directiva mira toda la cadena de suministro, no solo tu casa: si tu organización está obligada por NIS2, tus proveedores entran en la ecuación. Con nosotros esa casilla ya viene marcada, así que ni nos tienes que auditar ni tienes que explicar en tu informe por qué contrataste a alguien que no la cumple.

El Centro Español de Metrología es el instituto nacional de metrología de España: el organismo que dice si un instrumento mide bien, el mismo que homologa una báscula o un radar. IRIS incorpora NeuralPax, una licencia independiente, y hoy es el único sistema del mundo con esa homologación para contar personas, medir aforos y controlar afluencias. Así que el número de gente que da IRIS no es una estimación nuestra: es una medida que verificó un tercero. Ojo con el alcance: lo homologado es esa medida, no el producto entero, y al ser española no equivale a ninguna acreditación venezolana.

Cuando digas que en un evento hubo doce mil personas, ese número tiene detrás una medida verificada por un tercero y no una estimación. Eso es justo lo que te van a discutir cuando haya que justificar un aforo, y una estimación no aguanta ahí. Lo homologado es contar personas, no el producto entero, y la homologación es española: la del Centro Español de Metrología, el instituto nacional de metrología de España. No equivale a ninguna acreditación venezolana.